问题现象: 删除文件后,df命令查看磁盘空间并没有减少。
通常不会出现删除文件后空间不释放的情况,特殊情况是文件进程锁定,或有进程一直在向这个文件写数据。
为了分析根因,首先需要了解Linux文件的存储机制和存储结构。
一个文件在文件系统中存放分为两个部分:
指针部分:指针位于文件系统的meta-data中,在将数据删除后,这个指针就从meta-data中清除了。
数据部分:而数据部分存储在磁盘中。
将数据对应的指针从meta-data中清除后,文件数据部分占用的空间就可以被覆盖并写入新的内容。出现删除文件后,空间还没有释放的原因,是因为某个进程还在一直向这个文件写入内容,导致删除了文件后,进程锁定,文件对应的指针部分并未从meta-data中清除,由于指针并未删除,系统内核就默认文件并未被删除,因此查询文件系统使用率时,显示空间并未释放。
处理方法
使用lsof命令查看是否有进程一直在向文件中写入数据。
如回显信息所示,文件被进程nginx或者mysqld锁定,一直向这个文件写入日志数据,最后一列的“deleted”状态说明这个日志文件已经被删除,但是由于进程还在一直向此文件写入数据,因此空间并未释放。
可以选择关闭或者重启nginx进程,或重启操作系统。